Explicación
Git permite saber qué cambió, quién lo cambió, cuándo, por qué y cómo recuperar contexto si algo falla. Su valor está en la trazabilidad y el control del cambio.
La automatización imperativa indica una secuencia de acciones. La declarativa expresa cómo debe quedar el resultado final para que la herramienta lo construya o ajuste.
Main suele representar la línea estable. Modificarla directamente puede incorporar errores sin revisión, sin aprobación y sin una trazabilidad adecuada.
El plan permite revisar impacto antes de ejecutar, especialmente si aparecen eliminaciones, reemplazos, cambios de permisos o modificaciones en el ambiente equivocado.
Un commit útil representa una modificación con propósito claro, facilita revisión, diagnóstico, revert y comprensión futura del cambio.
El drift ocurre cuando la realidad cambia fuera del proceso controlado. Esto dificulta auditoría, repetición, recuperación y futuras ejecuciones de IaC.
El pull request permite revisar cambios antes de integrarlos, dejar comentarios, validar impacto, aprobar y conservar evidencia del proceso.
Policy as code permite validar reglas como cifrado obligatorio, etiquetas de costo, permisos mínimos o bloqueo de reglas abiertas antes de aplicar cambios.
.gitignore define qué archivos no deben entrar al repositorio, reduciendo ruido y evitando subir elementos locales, temporales o generados.
Idempotencia significa que ejecutar varias veces una definición debería mantener el estado esperado, no crear duplicados ni provocar cambios innecesarios.
Un tag identifica un punto específico del historial. Una release normalmente usa ese tag y agrega notas, artefactos o contexto de entrega.
El estado ayuda a la herramienta a relacionar definiciones con recursos reales. Si se daña, puede generar errores, recreaciones o cambios inesperados.
CODEOWNERS ayuda a exigir revisión de responsables sobre rutas sensibles, como seguridad, infraestructura o configuración crítica.
Una tarea repetitiva, estable y de riesgo controlado permite aprender, estandarizar y reducir errores sin comprometer procesos críticos inmaduros.
Squash combina varios commits de una rama en uno más limpio al integrar, útil cuando hubo commits intermedios de prueba o ajuste.
Un módulo agrupa componentes repetibles, como red, almacenamiento o monitoreo, para usarlos de forma más consistente mediante parámetros.
Revert mantiene trazabilidad en el historial creando un nuevo cambio que deshace otro. Rollback es una acción operacional sobre el ambiente o versión desplegada.
El locking ayuda a impedir que dos ejecuciones modifiquen simultáneamente el mismo conjunto de recursos, reduciendo errores de estado y sobrescrituras
La trazabilidad completa permite responder qué originó el cambio, quién lo hizo, quién lo revisó, qué se validó y en qué versión se entregó.
Una plantilla gigante y mezclada aumenta complejidad, dificulta revisión y puede provocar cambios no deseados sobre partes que no deberían tocarse.
Un secreto puede permanecer en el historial o haber sido copiado. Por eso se debe revocar o rotar la credencial y corregir el flujo de prevención.
El estado deseado describe cómo debe quedar la infraestructura, permitiendo detectar diferencias y orientar cambios hacia ese resultado.
Las notas de release comunican cambios, correcciones, advertencias e impacto. Sin ellas, aumenta la incertidumbre para soporte, operación y jefaturas.
Automatizar con criterio significa definir, validar, revisar, aprobar, ejecutar y verificar, manteniendo controles sobre riesgos, permisos, secretos e impacto.
